Filtración de datos de Mount Royal University de 2026
La filtración de datos de Mount Royal University de 2026 fue un incidente de ransomware que afectó a archivos de estudiantes y empleados de esta universidad de Alberta, Canadá.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
1- Información personal
Acerca de esta brecha de datos
MRU detectó el incidente el 17 de junio de 2026, y su investigación indica que la actividad no autorizada comenzó antes.
Como no se ha determinado la fecha del acceso inicial, el catálogo registra la fecha con precisión de mes: junio de 2026. El 17 de junio es la fecha de detección confirmada.
¿Qué ocurrió en Mount Royal University?
Según la actualización oficial de la universidad, un actor no autorizado accedió a determinadas carpetas de la unidad H utilizada por estudiantes y empleados, extrajo datos y después borró el contenido de la unidad para obstaculizar la recuperación.
El actor también borró la unidad J, utilizada para almacenar datos de los departamentos. MRU afirma que, por el momento, no hay pruebas de que se accediera a la información de la unidad J o se copiara antes de borrarla. El ataque también interrumpió temporalmente varios servicios en línea e internos.
¿Qué información podría haberse visto afectada?
La unidad H es un espacio de almacenamiento de archivos personales destinado al trabajo de los empleados y al uso académico de los estudiantes. MRU afirma que el contenido de las carpetas variaba de una persona a otra y podría haber incluido información personal que cada usuario había elegido guardar allí.
La investigación no ha publicado una lista común de campos de datos expuestos, por lo que el catálogo no añade categorías sin confirmar, como identificadores oficiales, información financiera o datos de salud. MRU también afirma que, por el momento, no hay pruebas de que se extrajeran datos de otros sistemas utilizados para los registros de personal.
¿Cuántas personas se vieron afectadas?
Mount Royal University no ha divulgado el número total de personas afectadas, sin contar duplicados. Solo se vieron afectadas determinadas carpetas de la unidad H, y se notificó a sus propietarios. El número total de estudiantes o empleados de la universidad no se utiliza como cifra de personas afectadas por la filtración.
¿Cómo respondió la universidad?
MRU contuvo el incidente, recurrió a especialistas externos en ciberseguridad y análisis forense, y notificó a las autoridades policiales. Las notificaciones comenzaron el 10 de julio, y se contactó con las personas afectadas por correo electrónico o carta.
Como medida de precaución, la universidad ofreció 24 meses de supervisión crediticia y protección contra el robo de identidad a los empleados actuales y a quienes habían trabajado en la universidad durante los cinco años anteriores. Esta oferta no significa que se hayan robado los datos de todas las personas que la recibieron.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación pueden solicitar una lista con los nombres de los archivos asociados a su carpeta y evaluar qué documentos podrían haberse almacenado allí. Antes de abrir enlaces o archivos adjuntos inesperados, verifique su autenticidad a través de un canal de contacto oficial de la universidad.
Supervisar las cuentas importantes, utilizar una contraseña única para cada servicio y activar la autenticación multifactor son medidas prácticas de protección tras el incidente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
